情報セキュリティ基本方針

第1条　目的

当社は、Web制作・EC制作・SEO等のデジタル支援、海外BPO、AI業務効率化研修、自社ブランド運営、JDMレンタカー事業および中古車事業において、お客様からお預かりした情報および当社の情報資産を、漏えい・改ざん・滅失・不正利用等の脅威から保護することを目的として、本方針を定めます。

第2条　適用範囲

本方針は、当社の役員、従業員、契約社員、アルバイトその他当社の業務に従事するすべての者（以下「従業者」といいます）、ならびに当社が管理するすべての情報資産に適用します。また、業務委託先（海外BPO拠点を含みます）に対しても、本方針と同等の水準の遵守を求めます。

第3条　法令・契約上の要求事項の遵守

当社は、個人情報保護法、不正アクセス禁止法、著作権法、古物営業法、道路運送法その他情報セキュリティに関わる法令、規範およびお客様との契約上のセキュリティ要求事項を遵守します。

第4条　管理体制の確立

代表社員を情報セキュリティの最高責任者とし、情報セキュリティを維持・向上するための管理体制を整備します。情報資産のリスクを評価し、その結果に応じた適切な対策を実施します。

第5条　情報資産の保護

当社は、情報資産の機密性・完全性・可用性を確保するため、以下の対策を講じます。

1. (1)アクセス権限の最小化と、多要素認証による認証の強化
2. (2)業務端末・サーバーにおけるOSおよびソフトウェアの最新化、マルウェア対策
3. (3)通信の暗号化、重要データの暗号化および定期的なバックアップ
4. (4)お客様のWebサイト・ECサイトの管理情報（アカウント・パスワード等）の厳重な管理
5. (5)運転免許証・本人確認書類等の重要情報の取扱者の限定と、保存期間経過後の確実な廃棄
6. (6)生成AIツールの利用に関する社内ルールの整備と、機密情報・個人情報の入力制限
7. (7)執務エリアへの入退室管理、書類・記録媒体の施錠保管

第6条　教育・啓発

当社は、すべての従業者に対し、情報セキュリティの重要性を認識させ、情報資産を適正に取り扱うための教育・訓練を継続的に実施します。

第7条　委託先の管理

業務を外部に委託する場合は、十分なセキュリティ水準を有する委託先を選定し、秘密保持契約の締結、セキュリティ要件の明示、定期的な確認等により適切に管理・監督します。

第8条　インシデントへの対応

情報セキュリティ事故の発生を防止するとともに、万一発生した場合には、迅速に原因を究明して被害を最小限に抑え、関係者への報告、関係機関への届出、再発防止策の実施を行います。

第9条　継続的な改善

当社は、事業環境の変化や新たな脅威に対応するため、本方針および関連する規程・対策を定期的に見直し、情報セキュリティの継続的な改善に努めます。